Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\crashordered] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\crashordered] 'ImagePath' = '"%WINDIR%\SysWOW64\crashordered.exe"'
- из <Полный путь к файлу> в %WINDIR%\syswow64\crashordered.exe
- '21#.#29.24.79':8080
- http://21#.##9.24.79:8080/jit/ringin/ringin/merge/